CVE-2008-0108

总结

Microsoft Works 6 文件转换器（用于 Office 2003 SP2 和 SP3、Works 8.0 以及 Works Suite 2005）中的 wkcvqd01.dll 存在基于堆栈的缓冲区溢出漏洞，远程攻击者可通过包含特制字段长度的 .wps 文件执行任意代码，该漏洞又名“Microsoft Works File Converter Field Length Vulnerability”（Microsoft Works 文件转换器字段长度漏洞）。

• Microsoft Office 2003 - '.wps' Local Stack Overflow (MS08-011)漏洞利用

  chujwamwdupe · windows · 2008年2月13日

• Microsoft Works 8.0 - File Converter Field Length Remote Code Execution漏洞利用

  Luigi Auriemma · windows · 2008年2月6日